Медицинские изделия — Системы менеджмента качества — Требования для целей регулирования
ИСО 13485 (ISO 13485:2016) — СМК для медицинских изделий
Стандарт ИСО 13485 (ISO 13485) — это международный документ, устанавливающий требования к системе менеджмента качества (СМК) организаций, участвующих в жизненном цикле медицинских изделий: от проектирования и производства до распределения, монтажа и технического обслуживания. Разработан Техническим комитетом ISO/TC 210 и признан регуляторными органами по всему миру.
Актуальная версия — ИСО 13485:2016 — принята в марте 2016 года. В России стандарт введён как ГОСТ Р ИСО 13485-2017 и является ключевым документом при регистрации медицинских изделий в Росздравнадзоре. Соответствие ИСО 13485 подтверждает, что организация способна стабильно выпускать безопасные и эффективные медицинские изделия в соответствии с требованиями регуляторов.
В отличие от универсального стандарта ИСО 9001, стандарт ИСО 13485 создан специально для регулируемой медицинской отрасли. Он включает требования к управлению рисками по ИСО 14971, контролю стерильной продукции, прослеживаемости изделий, пост-рыночному надзору и взаимодействию с регуляторными органами. Эти требования не являются опциональными — они обязательны для выполнения и подтверждаются в ходе сертификационного аудита.
По данным ISO Survey, в мире действует более 30 000 сертификатов ИСО 13485, и их число ежегодно растёт на 7–10%. Это объясняется глобальным ужесточением регуляторной среды: в ЕС принят MDR 2017/745, в США FDA усилило требования к Quality System Regulation, в России Росздравнадзор последовательно повышает планку для регистрации медицинских изделий. В этих условиях сертификат ИСО 13485 становится базовым условием работы на рынке медтехники.
Почему ИСО 13485 важен
Стандарт ИСО 13485 адресован всем организациям, вовлечённым в жизненный цикл медицинских изделий. Даже если компания не производит изделие напрямую, но является частью цепочки поставок, сертификация может стать обязательным требованием головного производителя или регулятора.
- Производители медицинских изделий — компании, выпускающие диагностическое оборудование, хирургические инструменты, имплантаты, расходные материалы. Для регистрации изделия в Росздравнадзоре наличие действующей СМК по ИСО 13485 фактически обязательно
- Разработчики медицинских изделий — организации, занимающиеся НИОКР и проектированием, но передающие производство на аутсорсинг. Раздел 7.3 стандарта устанавливает детальные требования к контролю проектирования и разработки
- Контрактные производители (CMO) — международные заказчики, как правило, требуют наличие ИСО 13485 как условие заключения контракта
- Дистрибьюторы медицинской техники — требования к управлению хранением, прослеживаемости и обработке жалоб потребителей
- Сервисные организации — компании по техническому обслуживанию, ремонту и калибровке медицинского оборудования
- Разработчики медицинского ПО (SaMD) — программное обеспечение, являющееся медицинским изделием, подпадает под действие ИСО 13485
- Организации клинических исследований — CRO, проводящие клинические испытания медицинских изделий
- Поставщики компонентов — наличие собственного сертификата значительно упрощает квалификацию у головного производителя
Если организация стремится выйти на рынки ЕС, США, Японии или Австралии, сертификат ИСО 13485 — это первый и обязательный шаг: без него регуляторная регистрация практически невозможна.
Структура стандарта — 10 разделов
Стандарт ИСО 13485:2016 построен по структуре из 10 разделов. Разделы 1–3 носят вводный и нормативный характер. Разделы 4–8 содержат обязательные требования к системе менеджмента качества. Разделы 9–10 охватывают мониторинг, измерения и улучшение.
| Раздел | Название | Ключевые требования |
|---|---|---|
| 4 | Система менеджмента качества | Документированная СМК с учётом регуляторных требований. Обязательные процедуры управления документами и записями. Требования к DHF, DMR, DHR |
| 5 | Ответственность руководства | Обязательства высшего руководства, политика в области качества, цели. Планирование СМК. Анализ со стороны руководства |
| 6 | Менеджмент ресурсов | Людские, инфраструктурные и производственные ресурсы. Требования к рабочей среде (чистые помещения). Контроль заражения |
| 7.1 | Планирование жизненного цикла продукции | Интеграция управления рисками по ISO 14971 на всех этапах. Регуляторные разрешения и клинические оценки |
| 7.3 | Проектирование и разработка | Детальный контроль проектирования: входные/выходные данные, верификация, валидация, передача в производство. Управление изменениями дизайна |
| 7.4 | Закупки и управление поставщиками | Квалификация, оценка и повторная оценка поставщиков. Соглашения о качестве. Верификация закупленной продукции |
| 7.5 | Производство и обслуживание | Валидация производственных процессов. Идентификация и прослеживаемость. Стерилизация и чистые помещения. Защита продукции |
| 7.6 | Управление средствами мониторинга | Калибровка оборудования, прослеживаемость к эталонам. Действия при несоответствии результатов измерений |
| 8.2 | Мониторинг и измерения | Пост-рыночный надзор. Обработка жалоб и отчётность о нежелательных событиях. Уведомление регуляторов |
| 8.5 | Улучшение | Корректирующие и предупреждающие действия (CAPA). Анализ данных. Процедура отзыва продукции с рынка |
Особое место в ИСО 13485 занимают требования к прослеживаемости: для имплантируемых изделий и изделий высокого класса риска организация обязана сохранять записи, позволяющие идентифицировать все компоненты, материалы и условия производства для каждого конкретного изделия или партии.
Ключевые нововведения версии 2016
Версия 2016 года стала ответом на изменения в глобальной регуляторной среде. Основные нововведения по сравнению с ISO 13485:2003:
- Управление рисками пронизывает все процессы — требования ISO 14971 интегрированы на каждом этапе жизненного цикла, а не выделены в отдельный блок
- Усиление контроля цепочки поставок — детализированные требования к документированию и квалификации поставщиков с учётом международной практики отзыва продукции
- Расширенный пост-рыночный надзор — обязательная система обратной связи, мониторинга инцидентов и уведомления регуляторов
- Согласованность с MDR ЕС и FDA QSR — стандарт гармонизирован с требованиями европейского регламента MDR 2017/745 и американского 21 CFR Part 820
- Валидация программного обеспечения — усилены требования к валидации ПО, используемого в СМК и в составе медицинских изделий
- Обращение с жалобами — формализованные процедуры обработки жалоб потребителей и регуляторных уведомлений
Жизненный цикл стандарта
Этапы внедрения ИСО 13485
Получение сертификата ИСО 13485 — структурированный процесс, занимающий от 3 до 9 месяцев в зависимости от текущего уровня зрелости СМК, номенклатуры продукции и требуемой области сертификации.
Оценка текущего состояния системы управления качеством относительно требований ИСО 13485:2016. Выявление несоответствий и формирование плана работ с реалистичными сроками.
Создание обязательного пакета документов: Руководство по качеству, политика и цели, обязательные процедуры, рабочие инструкции, формы записей. Формирование Design History File (DHF) и Device Master Record (DMR).
Разработка и внедрение процесса управления рисками, интегрированного с проектированием, производством и пост-рыночным надзором. Этот шаг вызывает наибольшее количество замечаний на аудите.
Обучение всех сотрудников, задействованных в СМК, требованиям ИСО 13485, их ролям и ответственности. Отдельное обучение внутренних аудиторов — они должны понимать специфику медицинской отрасли.
Практическое применение процедур в течение минимум 2–3 месяцев. Накопление объективных свидетельств: записи входного контроля, протоколы валидации, записи CAPA, протоколы анализа со стороны руководства.
Независимая внутренняя проверка соответствия СМК требованиям ИСО 13485. Все выявленные несоответствия должны быть закрыты до начала сертификационного аудита.
Этап 1 — анализ документации: проверка полноты и соответствия документов. Этап 2 — аудит на площадке: проверка фактического функционирования СМК, собеседования с сотрудниками, наблюдение за процессами. При успешном прохождении — выдача сертификата ИСО 13485.
При работе с нашими консультантами сроки существенно сокращаются: мы берём на себя разработку документации, обучение и сопровождение на всех этапах аудита. Подробнее об услуге сертификации ИСО 13485.
Типичные ошибки при внедрении
| Ошибка | Последствие | Правильный подход |
|---|---|---|
| Формальное управление рисками | Критическое несоответствие на аудите — ISO 14971 не интегрирован в процессы | Встроить анализ рисков в каждый этап жизненного цикла изделия |
| Слабый контроль поставщиков | Нет квалификации поставщиков критичных компонентов, замечания аудитора | Создать реестр поставщиков, проводить регулярную оценку и аудиты |
| Отсутствие прослеживаемости | Невозможно отследить конкретную партию при отзыве с рынка | Внедрить систему идентификации от компонента до конечного изделия |
| Нет пост-рыночного надзора | Жалобы не фиксируются, инциденты не доходят до регулятора | Выстроить процедуру обработки жалоб и уведомления Росздравнадзора |
| Пропуск валидации процессов | Невалидированные производственные процессы — серьёзное несоответствие | Провести IQ/OQ/PQ для всех специальных процессов (стерилизация, пайка, сварка) |
| Копирование документации ИСО 9001 | Отсутствуют специфические медицинские требования | Разрабатывать документацию с учётом разделов 7.3, 7.5, 8.2 ИСО 13485 |
ИСО 13485 в России
В России стандарт ISO 13485:2016 принят как ГОСТ Р ИСО 13485-2017. Это национальный стандарт, идентичный международному, введённый в действие с 1 января 2018 года.
Связь с Росздравнадзором
При регистрации медицинских изделий (выдача регистрационного удостоверения) Росздравнадзор фактически требует подтверждения наличия действующей СМК. Для иностранных производителей это подтверждается сертификатом ISO 13485 от аккредитованного органа. Для российских — сертификатом соответствия ГОСТ Р ИСО 13485 или ISO 13485. Отсутствие такого подтверждения делает регистрацию изделия крайне затруднительной.
Пост-рыночный надзор в российском контексте означает обязательную систему обработки жалоб и сообщений о нежелательных событиях. О серьёзных инцидентах необходимо уведомлять Росздравнадзор в установленные сроки. Требования ИСО 13485 (разделы 8.2.1–8.2.3) прямо описывают эту систему.
Сроки и стоимость
Средний срок от начала подготовки до получения сертификата: 3–9 месяцев. Стоимость: малый бизнес (до 50 человек) — от 80 000 ₽, средний (51–200) — от 150 000 ₽, крупный (200+) — от 300 000 ₽. Подробный расчёт.
Ускоренная сертификация возможна при наличии частично выстроенной СМК — срок может быть сокращён до 6–8 недель.
Выход на международные рынки
Сертификат ISO 13485 от международно аккредитованного органа открывает доступ к большинству крупнейших рынков: ЕС (MDR 2017/745, IVDR 2017/746), США (FDA 21 CFR Part 820), Канада (MDSAP), Япония (JPAL), Австралия (TGA). Мы сотрудничаем только с аккредитованными органами, чьи сертификаты признаются за рубежом.
Отличия ИСО 13485 от ИСО 9001
Стандарты ИСО 13485 и ИСО 9001 имеют общие корни, однако принципиально различаются по целям и требованиям.
| Критерий | ИСО 13485:2016 | ИСО 9001:2015 |
|---|---|---|
| Область применения | Исключительно медицинские изделия | Любая организация любой отрасли |
| Цель | Безопасность изделий, регуляторное соответствие | Удовлетворённость потребителей, постоянное улучшение |
| Управление рисками | Обязательна интеграция с ISO 14971 | Риск-ориентированное мышление (менее формализовано) |
| Документирование | Жёсткие требования: DHF, DMR, DHR | Гибкий подход: «документированная информация» |
| Прослеживаемость | Обязательна, до конкретного пациента для имплантатов | По необходимости |
| Пост-рыночный надзор | Обязательная система мониторинга и отзыва | Не предусмотрен |
| Валидация процессов | Обязательна для всех специальных процессов | При необходимости |
Многие производители медицинских изделий сертифицируются только по ИСО 13485, поскольку он покрывает все ключевые требования и является достаточным для регуляторных целей. Двойная сертификация (ИСО 13485 + ИСО 9001) встречается у диверсифицированных компаний, работающих параллельно в немедицинских отраслях.
Преимущества сертификации ИСО 13485
Обязательное условие для получения регистрационного удостоверения на медицинские изделия
Базовое условие для CE-маркировки по MDR 2017/745 и IVDR 2017/746
Единый аудит для 5 рынков: США, Канада, Бразилия, Австралия, Япония
Международный сертификат — стандарт отрасли для заключения контрактов
Системное управление рисками по ISO 14971 на всех этапах жизненного цикла
Прослеживаемость, CAPA, пост-рыночный надзор — защита конечных пользователей
Управление рисками по ИСО 14971 — ядро системы ИСО 13485
В отличие от других стандартов СМК, ИСО 13485 не описывает методологию управления рисками самостоятельно, а напрямую отсылает к ИСО 14971 «Изделия медицинские. Применение менеджмента риска к медицинским изделиям» (в России — ГОСТ ISO 14971-2021). Именно этот процесс аудиторы проверяют наиболее придирчиво, и именно по нему выставляется большинство критических несоответствий.
Процесс менеджмента риска по ИСО 14971 разворачивается на весь жизненный цикл изделия и включает последовательность этапов:
- Анализ риска — идентификация назначения изделия, характеристик, связанных с безопасностью, и всех предвидимых опасностей (включая ошибки применения по ИСО 62366)
- Оценивание риска — определение вероятности возникновения вреда и тяжести его последствий, обычно через матрицу приемлемости (5×5 или 3×3)
- Управление риском — меры снижения в порядке приоритета: безопасная конструкция → защитные меры → информация по безопасности в эксплуатационной документации
- Оценка остаточного риска и соотношения «польза–риск» — ключевое требование пересмотра 2019 года: каждый остаточный риск соотносится с клинической пользой
- Производственный и постпроизводственный мониторинг — данные эксплуатации возвращаются в файл менеджмента риска (Risk Management File) и обновляют оценки
Для каждого изделия формируется файл менеджмента риска — он связывается с Design History File и пост-рыночным надзором. Формальный, «бумажный» подход к ИСО 14971 — самая частая причина приостановки сертификата ИСО 13485 на надзорном аудите.
Регистрация медицинских изделий в ЕАЭС и классы потенциального риска
Сертификат ИСО 13485 в России не существует в отрыве от регистрации изделия. С 2022 года действует единый рынок медицинских изделий ЕАЭС — регистрация по Решению Совета ЕЭК №46 от 12.02.2016, а национальная процедура по Постановлению Правительства РФ №1416 завершает приём заявлений (переходный период продлён до 2026 года). В обоих случаях орган регистрации требует подтверждения внедрённой СМК производителя — то есть ИСО 13485.
Объём требований к системе качества напрямую зависит от класса потенциального риска изделия:
| Класс риска | Примеры изделий | Требования к СМК ИСО 13485 |
|---|---|---|
| Класс 1 | Бинты, медицинская мебель, неинвазивные изделия | Базовая СМК, упрощённая оценка, инспекция производства не всегда обязательна |
| Класс 2а | Шприцы, катетеры, диагностическое оборудование | Полная СМК по ИСО 13485, выборочная проверка технической документации |
| Класс 2б | Аппараты ИВЛ, инфузионные насосы, рентген | Полная СМК + обязательный аудит площадки производства |
| Класс 3 | Имплантаты, кардиостимуляторы, изделия с лекарственным компонентом | Максимальные требования: полная прослеживаемость, контроль каждой партии, расширенный клинический мониторинг |
Для изделий 2б и 3 классов инспекция производства экспертами уполномоченного органа фактически означает аудит соответствия ИСО 13485 на площадке. Поэтому грамотно выстроенная СМК сокращает не только сроки сертификации, но и сроки регистрационных процедур в Росздравнадзоре и ЕЭК.
Чистые помещения и валидация стерилизации
Для производителей стерильных и имплантируемых изделий ИСО 13485 (раздел 6.4 «Производственная среда» и 7.5.7 «Валидация процессов стерилизации») предъявляет специфические требования, которых нет ни в одном другом стандарте СМК. Контроль производственной среды строится на классификации чистых помещений по ГОСТ ISO 14644-1:
- ISO класс 5 — зоны асептического розлива и сборки стерильных изделий (аналог класса A по GMP)
- ISO класс 7 — окружающие зоны критических операций (аналог класса B–C)
- ISO класс 8 — вспомогательные производственные зоны (аналог класса D)
Каждое чистое помещение проходит квалификацию IQ/OQ/PQ и периодический мониторинг частиц и микробной обсеменённости. Процессы стерилизации валидируются по специализированным стандартам в зависимости от метода: ИСО 11135 (стерилизация оксидом этилена), ИСО 11137 (радиационная стерилизация), ИСО 17665 (паровая стерилизация). Валидация подтверждает достижение требуемого уровня обеспечения стерильности (SAL 10⁻⁶) и повторяется при любом изменении процесса.
Невалидированный процесс стерилизации — это автоматическое критическое несоответствие на аудите ИСО 13485, поскольку напрямую затрагивает безопасность пациента. Поэтому подготовку к сертификации стерильного производства мы начинаем именно с ревизии протоколов валидации и квалификации чистых зон.
Часто задаваемые вопросы
ИСО 13485 (ISO 13485:2016) — международный стандарт системы менеджмента качества, разработанный специально для организаций, участвующих в жизненном цикле медицинских изделий. В отличие от ИСО 9001, он ориентирован не на постоянное улучшение, а на поддержание стабильного соответствия регуляторным требованиям и обеспечение безопасности пациентов. Сертификат ИСО 13485 нужен прежде всего для регистрации медицинских изделий в России (Росздравнадзор), получения CE-маркировки в ЕС и выхода на другие международные рынки медтехники. Без него ни один серьёзный регулятор не даст разрешение на продажу медицинских изделий.
Оба стандарта описывают системы менеджмента качества, однако ИСО 13485 создан специально для медицинской отрасли и содержит значительно более жёсткие требования в ключевых областях. Во-первых, ИСО 13485 обязывает интегрировать управление рисками по ISO 14971 во все процессы жизненного цикла изделия, тогда как ИСО 9001 лишь предполагает «риск-ориентированное мышление». Во-вторых, ИСО 13485 устанавливает жёсткие требования к документированию, прослеживаемости и валидации процессов, которых нет в ИСО 9001. В-третьих, ИСО 13485 напрямую работает с регуляторными требованиями и предусматривает систему пост-рыночного надзора с обязательной отчётностью о нежелательных событиях. Если ваша компания работает только с медицинскими изделиями, сертификации по ИСО 13485 достаточно.
Формально Росздравнадзор не требует именно сертификат ИСО 13485 как отдельный документ — регуляторные требования предусматривают представление материалов, подтверждающих наличие надлежащей системы качества. Однако на практике сертификат ISO 13485 от аккредитованного органа является наиболее признанным способом такого подтверждения. Для иностранных производителей наличие действующего сертификата ISO 13485 является де-факто обязательным. Российские производители могут ссылаться на ГОСТ Р ИСО 13485-2017. Отсутствие подтверждения СМК делает регистрацию изделия крайне затруднительной или невозможной.
Стоимость сертификации ИСО 13485 зависит от размера организации, количества площадок, номенклатуры изделий и класса их риска. Ориентировочно: для небольшой компании (до 50 сотрудников) — от 80 000 ₽, для средних предприятий (51–200 человек) — от 150 000 ₽, для крупных — от 300 000 ₽. В сумму входят разработка документации, обучение персонала, внутренний аудит и сопровождение сертификационного аудита. Оплата услуг органа по сертификации рассчитывается отдельно. Точную стоимость можно узнать на странице стоимости или в ходе бесплатной консультации.
Стандартный срок от начала подготовки до получения сертификата составляет 3–9 месяцев. Если организация уже имеет частично выстроенную СМК или опыт работы по другим стандартам, срок может составить 3–4 месяца. Если система создаётся с нуля, а номенклатура включает изделия высокого класса риска — 7–9 месяцев. Обязательным условием является функционирование СМК в течение нескольких месяцев до сертификационного аудита — орган по сертификации должен видеть реальные записи работы системы.
Область применения ИСО 13485:2016 распространяется не только на производителей, но и на другие организации в цепочке поставок: дистрибьюторов, поставщиков услуг по хранению и логистике, сервисные организации. Для дистрибьюторов стандарт устанавливает требования к управлению хранением, прослеживаемости партий, обработке жалоб потребителей и передаче информации о нежелательных событиях. Многие международные производители требуют от авторизованных дистрибьюторов наличия сертификата ИСО 13485 как обязательного условия соглашения.
MDSAP (Medical Device Single Audit Program) — программа единого аудита медицинских изделий, позволяющая одним аудитом подтвердить соответствие регуляторным требованиям пяти рынков: США (FDA), Канады (Health Canada), Бразилии (ANVISA), Австралии (TGA) и Японии (MHLW). Основой программы является стандарт ИСО 13485 — все требования строятся поверх него. Получив сертификат ИСО 13485 и пройдя аудит MDSAP, организация получает доступ к пяти крупнейшим регулируемым рынкам с минимальными дополнительными затратами.
Сертификат ИСО 13485 выдаётся сроком на 3 года. Ежегодно орган по сертификации проводит надзорные аудиты — они короче сертификационного и охватывают выборочные элементы СМК, а также области, где ранее были выявлены несоответствия. По истечении 3 лет проводится ресертификационный аудит полного объёма. Организации, которые «включают» СМК только перед аудитом, рискуют получить серьёзные несоответствия или потерять сертификат.
В ЕАЭС и России медицинские изделия делятся на четыре класса: 1 (низкий риск — бинты, мебель), 2а (средний — шприцы, диагностическое оборудование), 2б (повышенный — аппараты ИВЛ, рентген) и 3 (высокий — имплантаты, кардиостимуляторы). Класс определяется по правилам Решения Совета ЕЭК №46 в зависимости от длительности контакта с телом, инвазивности и наличия источника энергии. Чем выше класс, тем строже требования к СМК по ИСО 13485: для изделий 2б и 3 классов обязателен аудит производственной площадки и полная прослеживаемость каждой партии. Для изделий 1 класса оценка системы качества упрощена.
Чистые помещения требуются не всем, а только производителям стерильных и имплантируемых изделий. Раздел 6.4 ИСО 13485 требует управлять производственной средой, а при выпуске стерильной продукции — классифицировать чистые зоны по ГОСТ ISO 14644-1 (классы ISO 5–8) и проводить их квалификацию IQ/OQ/PQ с регулярным мониторингом частиц и микроорганизмов. Кроме того, процессы стерилизации валидируются по ИСО 11135 (оксид этилена), ИСО 11137 (радиация) или ИСО 17665 (пар) с подтверждением уровня стерильности SAL 10⁻⁶. Если же организация выпускает нестерильные изделия, требования к чистым помещениям к ней не применяются, но управление производственной средой и контроль загрязнений остаются обязательными.
Бесплатная консультация по ИСО 13485
Перезвоним в течение 30 минут, ответим на вопросы и рассчитаем стоимость сертификации
Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности